Pimcore

Pimcore

127 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2023-1704

Exploit
  • EPSS 0%
  • Veröffentlicht 29.03.2023 16:15:07
  • Zuletzt bearbeitet 21.11.2024 07:39:43

Cross-site Scripting (XSS) - Stored in GitHub repository pimcore/pimcore prior to 10.5.20.

8

CVE-2023-28438

  • EPSS 0%
  • Veröffentlicht 22.03.2023 21:15:18
  • Zuletzt bearbeitet 21.11.2024 07:55:04

Pimcore is an open source data and experience management platform. Prior to version 10.5.19, since a user with 'report' permission can already write arbitrary SQL queries and given the fact that this endpoint is using the GET method (no CSRF protecti...

8.8

CVE-2023-1578

Exploit
  • EPSS 85.59%
  • Veröffentlicht 22.03.2023 16:15:13
  • Zuletzt bearbeitet 21.11.2024 07:39:28

SQL Injection in GitHub repository pimcore/pimcore prior to 10.5.19.

4.8

CVE-2023-1517

Exploit
  • EPSS 0%
  • Veröffentlicht 20.03.2023 16:15:13
  • Zuletzt bearbeitet 21.11.2024 07:39:21

Cross-site Scripting (XSS) - DOM in GitHub repository pimcore/pimcore prior to 10.5.19.

6.1

CVE-2023-28429

  • EPSS 0.01%
  • Veröffentlicht 20.03.2023 15:15:12
  • Zuletzt bearbeitet 21.11.2024 07:55:02

Pimcore is an open source data and experience management platform. Versions prior to 10.5.19 have an unsecured tooltip field in DataObject class definition. This vulnerability has the potential to steal a user's cookie and gain unauthorized access to...

5.4

CVE-2023-1515

Exploit
  • EPSS 0%
  • Veröffentlicht 20.03.2023 15:15:11
  • Zuletzt bearbeitet 21.11.2024 07:39:20

Cross-site Scripting (XSS) - Stored in GitHub repository pimcore/pimcore prior to 10.5.19.

4.8

CVE-2023-28106

Exploit
  • EPSS 0.06%
  • Veröffentlicht 16.03.2023 17:15:09
  • Zuletzt bearbeitet 21.11.2024 07:54:24

Pimcore is an open source data and experience management platform. Prior to version 10.5.19, an attacker can use cross-site scripting to send a malicious script to an unsuspecting user. Users may upgrade to version 10.5.19 to receive a patch or, as a...

7.8

CVE-2023-28108

  • EPSS 0.04%
  • Veröffentlicht 16.03.2023 17:15:09
  • Zuletzt bearbeitet 21.11.2024 07:54:25

Pimcore is an open source data and experience management platform. Prior to version 10.5.19, quoting is not done properly in UUID DAO model. There is the theoretical possibility to inject custom SQL if the developer is using this methods with input d...

5.4

CVE-2023-1429

Exploit
  • EPSS 0%
  • Veröffentlicht 16.03.2023 12:15:11
  • Zuletzt bearbeitet 21.11.2024 07:39:10

Cross-site Scripting (XSS) - Reflected in GitHub repository pimcore/pimcore prior to 10.5.19.

4.8

CVE-2023-1312

Exploit
  • EPSS 0.01%
  • Veröffentlicht 10.03.2023 11:15:12
  • Zuletzt bearbeitet 21.11.2024 07:38:54

Cross-site Scripting (XSS) - Reflected in GitHub repository pimcore/pimcore prior to 10.5.19.